ยูก้าแล็บส์เพิ่งทำหน้าที่ดับเพลิงให้กับโลก NFT บริษัทผู้สร้าง Bored Ape Yacht Club ได้ดำเนินการช่วยเหลือแบบไวท์แฮต โดยกู้คืน NFT คุณค่าสูง 68 ชิ้นออกจาก Flooring Protocol หลังจากพบช่องโหว่สำคัญในสัญญาอัจฉริยะ
ซีอีโอไมเคิล ฟิกเก ยืนยันการดำเนินการผ่าน X โดยเรียกมันว่าเป็นการแทรกแซงเชิงกลยุทธ์เพื่อปกป้องสินทรัพย์มูลค่าเกิน 500,000 ดอลลาร์สหรัฐ ของที่ยึดได้รวมถึง BAYC NFT 29 ชิ้น, ชิ้นงาน Mutant Ape Yacht Club 4 ชิ้น, CryptoPunks 2 ชิ้น, Azuki 1 ชิ้น, Elementals 2 ชิ้น, Captains 26 ชิ้น, Moonbird 1 ชิ้น, Doodles 2 ชิ้น และ BAKC 1 ชิ้น
ข้อผิดพลาดที่สร้างเจ้าของเงา
ช่องโหว่นี้มุ่งเน้นไปที่ข้อบกพร่องร้ายแรงในการติดตามการเป็นเจ้าของของสัญญาอัจฉริยะของ Flooring Protocol ข้อบกพร่องนี้ทำให้ผู้โจมตีสามารถสร้างยอด fpToken ที่ถูกปลอมแปลงโดยใช้การฝาก Wrapped Ether จำนวนน้อยมาก ซึ่งเทียบเท่ากับการสร้างสิทธิ์การเป็นเจ้าของขึ้นมาอย่างไม่มีตัวตน ชุมชนนักวิจัยเรียกปรากฏการณ์นี้ว่า “การเป็นเจ้าของแบบเงา”
กลไกการโจมตีหมายความว่าบุคคลที่มีการฝาก WETH ขนาดเล็กมากสามารถหลอกให้โปรโตคอลเชื่อว่าพวกเขาถือสิทธิ์ที่สำคัญต่อ NFT ที่ถูกล็อกในสระสภาพคล่อง ซึ่งอาจทำให้สระทั้งหมดของสินทรัพย์ชั้นนำถูกดูดซับหมด
การให้เครดิตในการระบุช่องโหว่นี้เป็นของ CoffeeDev นักวิจัยที่พบข้อบกพร่องก่อนที่จะถูกใช้ในระดับใหญ่
การทำงานของการช่วยเหลือ
การดำเนินการครั้งนี้นำโดย 0xQuit รองประธานบล็อกเชนของ Yuga Labs ซึ่งประสานงานด้านเทคนิคในการดึง NFT ออกจากโปรโตคอลที่มีช่องโหว่ โดยได้รับการสนับสนุนจาก GrailsOTC โต๊ะซื้อขายแบบที่ไม่ผ่านตลาดของ Yuga ซึ่งรับผิดชอบด้านการจัดหาทุนและการจัดการโลจิสติกส์ในการกู้คืนสินทรัพย์ที่จำเป็นเพื่อดำเนินการช่วยเหลืออย่างรวดเร็ว
ไม่มีการรายงานการสูญเสียของผู้ใช้จาก NFT ที่กู้คืนสำเร็จ ทรัพย์สินทั้ง 68 ชิ้นที่ช่วยเหลือได้ขณะนี้ถูกเก็บรักษาไว้ภายใต้การดูแลของ Yuga Labs และจะถูกคืนให้แก่เจ้าของที่แท้จริงทันทีที่ Flooring Protocol แก้ไขปัญหาพื้นฐาน
ที่ซึ่ง DeFi พบกับ NFTs สิ่งต่างๆ จะพัง
Flooring Protocol ตั้งอยู่ที่จุดตัดระหว่าง DeFi และ NFTs โปรโตคอลการแบ่งส่วนช่วยให้ NFT ที่ไม่มีสภาพคล่องสามารถซื้อขายได้ง่ายขึ้นโดยการแบ่งมันออกเป็นโทเค็นที่แลกเปลี่ยนได้ แต่ผลข้างเคียงคือความซับซ้อน—และความซับซ้อนคือที่มาของบั๊ก
Yuga Labs ได้ระบุว่ามีเจตนาที่จะร่วมมือกับนักพัฒนาของ Flooring Protocol เพื่อแก้ไขช่องโหว่ที่ระบุไว้ ซึ่งอาจเกี่ยวข้องกับการอัปเดตอย่างครอบคลุมต่อโครงสร้างพื้นฐานของสัญญาอัจฉริยะ